回答问题之前看了一下谷歌对于指纹这方面的api：FingerprintManager | Android Developers ，个人认为虽然IOS和Android平台的差异但是指纹从录入到验证的大体步骤都是类似的。 首先科普一下指纹识别的原理： [h1]图片匹配算法　　[/h1]目前手机厂商所采用的指纹识别技术有些是基于指纹图片匹配计算得出，并非是真正的生物识别算法技术，而图片匹配软件的相似度带来的隐患就是识别精准度出现偏差，如果未来全面普及生物算法识别的话，那么会具备更高的唯一性。 原理说完了，接下来就要看看各手机厂商对于自己的手机的安全性把控，很多说安卓不安全的顾虑大部分都来源于此。

• 首先说一下iPhone的原理，我个人认为是比较安全的方式： Secure Enclave。该模块系统能够安全地管理并识别用户的指纹，并将用户的指纹信息独立地保存在别的系统中，同时通过加密内存和一个硬件随机数字密码发生器进行管理。每个“Secure Enclave”是单独设置的，不能访问系统其他部分的，拥有自己的独立的UID（唯一的ID），连苹果也不知道这些UID。当设备启动时，Touch ID会临时创建一个秘钥，与“Secure Enclave”的UID配合，对设备的内存空间进行加密。

回过来看安卓，从我们用的最多的支付类app来看，有这样一条规定： 已注册指纹后，所有注册指纹都可用于支付；而在包括三星和华为的旗舰Android手机上认证一枚指纹后，只能用认证指纹进行支付，其余的注册指纹皆不可使用。 这就给人隐隐的传达了一个信息：Android手机录入的指纹，只有通过认证才能进行支付。不知道想说明是Android系统的易用性不好呢？还是安全性不好？ 即便是后者，也解释的很清楚，对于没有用过指纹支付的人来说。我的观点是，iOS系统的手机只有Apple一家，并且闭源，所以在系统软件层面上，指纹从采集，编码，到存储，再到调取和使用，这两条路径上的所有过程都是由闭源AppleiOS系统保障其安全性，接力棒最后一环才到应用软件，比如支付宝、微信等众多使用了TouchID的App。 实际的流程大致为：支付宝向iOS开放出来的指纹验证接口请求指纹验证（至于哪些iOSApp可以发起请求，都是APP事先向Apple正式申请过的，App的请求过程的身份验证也是必须的），iOS验证请求身份后，去收集指纹并对比芯片中预存的指纹来判别，最后把当前指纹的合法性与否告知给App和管理及使用API的 流程不同，软硬件方案也是不同。所以iOS上的验证步骤和Android不尽相同，这才导致上一段我描述的那样，Android的指纹若要支付需要“额外”认证一个步骤。 回过来看安卓，用户其实最最最担心的就是Android的安全问题[h1] Secure Boot Chain [/h1] 这是基于硬件签名校验以确保操作系统和关键软件不被篡改不被回滚的技术。苹果自己开发CPU自己开发OS，软硬搭配除了干活不累，信息安全也是手到擒来。再看Android，除了原生版本由Google发布，客制版本先经AP商定制再由手机厂商修改发布，甚至植入第三方供应商编写的驱动代码。此等情形，莫说Secure Boot，有没有被插入恶意代码都说不清。 因为Android阵营太乱了，大大小小厂商来比拼配置和价格，自然投入到安全这块的精力有限，很多Android用户被恶意链接点中安装了很多来源不明的应用程序，这些恶意程序占比很大.[h1]总结[/h1][list=1]

指纹识别不是全部：指纹仅仅是方便了我们的生活，让我们在解锁手机的时候少滑动几下屏幕，在支付的时候少按六位数，仅此而已，所以我想强调的是手机指纹的出现不是更安全了而是更方便了。

保持良好的使用习惯：如果你使用的是Android设备，请不要随意的修改系统或者ROOT，使用的是ios设备的话请不要越狱，这些都是造成系统安全性崩溃的重点，谨慎使用第三方安全软件（不一定是安全软件，泛指权限多的App）。